权限管理一__概念定义

权限管理是为了让工作更细化，数据更安全。让经过授权的用户可以正常合法的使用已授权的功能，而对那些未授权的非法用户拒之门外。 一个好的权限管理系统应该对每一类或每一个用户，分配不同的系统操作权限，并应具有扩展性，也就是它可以加入到任何一个带有权限管理的Web应用项目中，就像构件一样可以被重复使用。 同时，还要提醒开发者，开发一个Web应用项目时，应尽可能的将整个系统细化，分解为若干个子模块，最后组合成一个完整的应用。也只有这样，才容易实现为每一类或每一个用户分配不同的操作权限。

权限系统包括两个方面
一、功能上的权限。例如：某种角色具有操作某些action的权限。
二、数据对象上的权限。例如：某种角色具有操作某些action的权限，但这个action是不会划分控制某些数据，就需要知道该角色对数据操作的权限。普通用户可以查看其他用户的基本信息，电话等联系方式是无权查看的。

对功能上的权限比较清楚，划分也比较容易控制。但对数据对象上得的权限就比较难管理，要求级别也很高。